---
url: "https://pay.weixin.qq.com/doc/v3/partner/4012083123.md"
title: "诊断链接绑定指引"
doc_id: 4012083123
---

>更新时间：2024.07.25

## 诊断链接基本介绍

安全医生通过诊断链接来判断域名、IP、服务器的归属，从而对应用所部署的环境进行全面的安全检测。

## 绑定指引

### 获取系统IP地址

待绑定的IP：和微信支付商户平台有api业务对接的服务器的ip地址

注意

如果开通了企业付款到零钱、商家转账到零钱、现金红包、企业付款到银行卡，请绑定付款业务的全部IP地址，如系统检测到未绑定IP发起指令会直接拦截，可能影响贵司业务正常运行。

备注

绑定前检查是否是系统云服务商

当你的云服务商是【阿里云】、【腾讯云】、【华为云】其中之一时，安全医生的远程检测会被云服务商误认为是网络攻击，可按照以下操作指引，将安全医生检测IP加入白名单。

安全医生检测IP如下：

```
43.136.0.84
43.136.0.192
43.136.0.142
43.136.0.164
119.29.131.6
106.55.161.48
```

操作指引如下：

#### 阿里云

1. 普通阿里云用户加白名单操作

   [通过设置白名单解决因误判IP被拦截问题 - DDoS防护 - 阿里云](https://help.aliyun.com/document_detail/455815.html)

2. 阿里云WAF防火墙白名单

   [如何将扫描引擎加入WAF白名单中 - 漏洞扫描 - 阿里云](https://help.aliyun.com/document_detail/93468.html)

3. 阿里云防火墙高级防护配置

   [防护配置 \- 云防火墙 \- 阿里云](https://help.aliyun.com/document_detail/90980.html)


#### 华为云

1. 华为云WAF增加白名单

   [配置IP黑白名单规则\_Web应用防火墙 WAF\_用户指南\_配置防护规则\_华为云](https://support.huaweicloud.com/usermanual-waf/waf_01_0012.html)

2. 云防火墙CFW增加白名单

   [添加黑/白名单\_云防火墙 CFW\_用户指南\_管理黑/白名单\_华为云](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0065.html)


#### 腾讯云

1. 腾讯云WAF白名单设置

   [Web 应用防火墙 功能简介-操作指南-文档中心-腾讯云](https://cloud.tencent.com/document/product/627/65909)

2. 腾讯云防火墙白名单设置

   [云防火墙 云防火墙误报误拦截应急预案-故障处理-文档中心-腾讯云](https://cloud.tencent.com/document/product/1132/54722)


#### 下载安全医生验证文件并部署

安全医生检测前，需要商户下载验证文件，部署到服务器web服务的根目录下，证明域名或IP对应的信息系统资产归属权。

文件下载地址：[微信支付商户平台](https://pay.wechatpay.cn/index.php/core/home/login?return_url=https%3A%2F%2Fpay.weixin.qq.com%2Findex.php%2Fxphp%2Fcsecurity_doctor_v2%2Fdownlaod_verify_file)

![](https://gtimg.wechatpay.cn/resource/xres/mmpaydoc/static/img/23343d1ab6a32ab7c4c4b2557533991b.png)

![](https://gtimg.wechatpay.cn/resource/xres/mmpaydoc/static/img/fbdfaf0201a791724009d95f89de413e.png)

示例：

例如下载到的⽂件是verify\_ba7d9a8ed9cfae2df541f84659b4a3de.html，那么需要确保https://www.bloglab.cn/verify\_ba7d9a8ed9cfae2df541f84659b4a3de.html可以访问。

验证结果：当域名验证状态显示"已验证通过"，则证明域名验证成功。

### 在商户平台绑定诊断链接

操作路径：微信支付商户平台->账户中心->安全中心->安全医生

页面地址：[微信支付商户平台](https://pay.wechatpay.cn/index.php/core/home/login?return_url=https%3A%2F%2Fpay.weixin.qq.com%2Findex.php%2Fxphp%2Fcsecurity_doctor_v2%2Fdownlaod_verify_file)

注意

诊断链接请参考以下格式，否则会绑定失败。

- 域名 ：https://域名/目录名，如https://www.bloglab.cn/notify

- IP：https://IP:端口/目录名，如https://127.0.0.1:8080/notify